タグポリシーを作成し、アカウント全体でリソース タグを標準化します。
操作手順
-
Resource Management コンソールにログインします。
-
左側メニューで、 を選択します。
-
ポリシーライブラリ ページで、リソースディレクトリポリシー または 現在アカウントのポリシー タブをクリックします。
説明リソースディレクトリ モードのタグポリシーが無効になっている場合は、この手順をスキップしてください。
-
タグポリシーの作成 をクリックします。
-
基本情報 セクションで、ポリシー名と説明を入力します。
-
ポリシー情報 セクションで、次のいずれかの方法でポリシーを設定します。
-
[クイックエントリー] (推奨)
ポリシーシナリオを選択し、ルールを設定します。
-
[リソースに指定されたタグ値を関連付ける]
リソースに必要なタグを指定します。非準拠 タグに対して、自動検出、自動修復、事前インターセプトを有効にします。
パラメータ
説明
[タグキー]
タグキーを入力します。
[許可されたタグ値を指定する]
タグキーに許可するタグ値を指定します。1 つ以上の値を指定するか、任意の値を示すワイルドカードとしてアスタリスク (*) を使用します。
[ポリシー実行モード]
-
[事後検出]
事後検出はデフォルトの実行モードです。必要に応じて検出ルールを有効にし、有効なポリシーの詳細ページで結果を確認します。
-
[このタグキーに検出するリソースタイプを指定します]：デフォルトでは、サポートされているすべてのリソースタイプが検出されます。リソースタイプを指定して、範囲を絞り込むことができます。
-
[リソースグループの範囲を指定する]：デフォルトでは、すべてのリソースグループが検出されます。リソースグループを指定して、範囲を絞り込むことができます。最大 20 個。
説明リソースグループの範囲を指定する パラメータは、リソースディレクトリのタグポリシーではサポートされていません。
-
[リージョンの範囲を指定する]：デフォルトでは、すべてのリージョンが検出されます。リージョンを指定して、範囲を絞り込むことができます。最大 20 個。
-
[タグ範囲の指定]：タグを指定して、検出範囲を絞り込みます。指定されたすべてのタグに一致するリソースのみが検出されます (AND ロジック) 。最大 20 タグ。
-
[リソース名正規表現の設定]：正規表現を指定して、名前が一致するリソースのみを検出します。例：
abc-.*は、名前がabc-で始まるリソースを検出します。 -
[自動修復を有効にする]：非準拠 リソースのタグを自動的に修復します。タグ値ごとに一意の修復範囲を指定します。
-
-
[事前ブロック]
リソースを作成するとき、またはタグを追加するときに、システムはタグポリシーへの準拠を確認します。非準拠の操作はブロックされます。非準拠タグの事前インターセプトを有効にするをご参照ください。
-
-
[タグ値が指定された正規表現と一致します]
正規表現を指定して、タグ値の形式を強制します。一致しない値は自動的に修復できます。
パラメータ
説明
[タグキー]
タグキーを入力します。
[許可されたタグ値を指定する]
タグ値の形式を強制するための正規表現を入力します。
[ポリシー実行モード]
[事後検出]はデフォルトの実行モードです。検出ルールを有効にし、有効なポリシーの詳細ページで結果を確認します。
-
[このタグキーに検出するリソースタイプを指定します]：デフォルトでは、サポートされているすべてのリソースタイプが検出されます。リソースタイプを指定して、範囲を絞り込むことができます。
-
[リソースグループの範囲を指定する]：デフォルトでは、すべてのリソースグループが検出されます。リソースグループを指定して、範囲を絞り込むことができます。最大 20 個。
説明リソースグループの範囲を指定する パラメータは、リソースディレクトリのタグポリシーではサポートされていません。
-
[リージョンの範囲を指定する]：デフォルトでは、すべてのリージョンが検出されます。リージョンを指定して、範囲を絞り込むことができます。最大 20 個。
-
[タグ範囲の指定]：タグを指定して、検出範囲を絞り込みます。指定されたすべてのタグに一致するリソースのみが検出されます (AND ロジック) 。最大 20 タグ。
-
[リソース名正規表現の設定]：正規表現を指定して、名前が一致するリソースのみを検出します。例：
abc-.*は、名前がabc-で始まるリソースを検出します。 -
[自動修復を有効にする]：非準拠 リソースのタグを自動的に修復します。タグ値ごとに一意の修復範囲を指定します。
-
-
[リソースにはリソースグループのタグが自動的に継承されます]
タグの自動継承を設定することで、リソースグループに追加またはリソースグループ内で作成されたリソースが、リソースグループのタグを継承するようにします。
パラメータ
説明
[タグキー]
タグキーを入力します。
シングルアカウント モードでは、[タグキーを使用しているリソースグループを表示] をクリックして、このタグキーを使用しているリソースグループを確認できます。
[このタグキーに検出するリソースタイプを指定します]
デフォルトでは、サポートされているすべてのリソースタイプが検出されます。リソースタイプを指定して、検出範囲を絞り込むことができます。
[リソースグループの範囲を指定する]
デフォルトでは、すべてのリソースグループが検出されます。リソースグループを指定して、範囲を絞り込むことができます。最大 20 個。
説明リソースグループの範囲を指定する パラメータは、リソースディレクトリのタグポリシーではサポートされていません。
[除外するリソース ID の指定]
タグの継承から除外するリソース ID を指定します。最大 20 個。
[リージョンの範囲を指定する]
デフォルトでは、すべてのリージョンが検出されます。リージョンを指定して、範囲を絞り込むことができます。最大 20 個。
[タグ範囲の指定]
タグを指定して、検出範囲を絞り込みます。指定されたすべてのタグに一致するリソースのみが検出されます (AND ロジック) 。最大 20 タグ。
ポリシーシナリオとタグキーの追加 をクリックして、複数のポリシーシナリオとタグキーのルールを追加します。
-
-
JSON
高度な設定を行うために、JSON 形式でポリシーの詳細を指定します。このモードを使用する前に、タグポリシーの構文を理解する必要があります。
-
-
作成 をクリックします。